Sur ordinateur, un VPN tourne en arrière-plan sur une connexion filaire ou WiFi stable. Sur mobile, l'application doit survivre aux optimisations de batterie du système, gérer le passage automatique du WiFi à la 4G ou à la 5G sans couper le tunnel chiffré, et composer avec un modèle de permissions plus strict. Ces contraintes techniques expliquent pourquoi une application VPN peut très bien fonctionner sur PC et se révéler peu fiable une fois installée sur smartphone. Cette page sur le VPN mobile permet de visualiser rapidement les offres disponibles ; encore faut-il ensuite les évaluer selon des critères vérifiables, détaillés ci-dessous, plutôt que sur un classement de marques.
Ce qui différencie techniquement un VPN mobile
Android et iOS n'exposent pas d'accès bas niveau au réseau comme le fait un système de bureau. Sur Android, une application VPN doit passer par l'API VpnService, qui crée une interface réseau virtuelle et route le trafic à travers elle ; sur iOS, c'est le framework NetworkExtension (et son composant NEVPNManager) qui joue ce rôle. Ces deux systèmes imposent des limites strictes sur l'exécution en arrière-plan pour préserver l'autonomie, ce qui peut couper la connexion VPN si l'application n'est pas correctement optimisée pour fonctionner en tâche de fond.
C'est précisément sur ce point que se joue une bonne partie de l'impact réel sur l'autonomie de la batterie : un VPN mal implémenté peut maintenir le processeur et le modem actifs en permanence pour éviter les coupures, au prix d'une consommation électrique élevée.
L'activation d'un VPN sur mobile déclenche par ailleurs systématiquement une boîte de dialogue système demandant explicitement l'autorisation de créer une connexion VPN — un mécanisme de sécurité intégré à Android comme à iOS, qui empêche une application d'établir un tunnel réseau à l'insu de l'utilisateur. Certaines applications proposent en complément un routage sélectif du trafic, appelé split tunneling, qui permet de faire passer seulement une partie des applications par le VPN plutôt que la totalité du trafic de l'appareil.
Le choix du protocole : continuité de connexion et efficacité énergétique
Le protocole utilisé conditionne directement la stabilité et la consommation d'un VPN mobile. IKEv2, associé à l'extension MOBIKE définie dans la RFC 4555, a été conçu pour maintenir une session VPN active lors d'un changement d'adresse IP — exactement ce qui se produit quand un téléphone bascule du WiFi domestique à un réseau cellulaire. C'est la raison pour laquelle IKEv2 reste une référence sur mobile malgré des protocoles plus récents.
WireGuard, de son côté, repose sur une base de code nettement plus légère (environ 4 000 lignes contre plusieurs dizaines de milliers pour OpenVPN) et sur des primitives cryptographiques modernes — Curve25519 pour l'échange de clés, ChaCha20-Poly1305 pour le chiffrement authentifié. Cette légèreté se traduit par une charge processeur réduite, donc une meilleure autonomie sur batterie, sans sacrifier la sécurité. OpenVPN reste largement déployé et audité, mais son surcoût de calcul le rend généralement moins adapté à un usage mobile intensif. Le choix du protocole devrait faire partie des critères vérifiés avant d'installer une application, au même titre que la configuration correcte de l'application sur Android ou iOS.
Les protocoles plus anciens méritent quant à eux une mise en garde spécifique sur mobile : le PPTP, encore proposé par certaines applications pour sa simplicité de configuration, repose sur l'authentification MS-CHAPv2, dont les faiblesses cryptographiques sont documentées depuis plus d'une décennie et permettent son cassage dans des délais raisonnables avec du matériel courant. L2TP/IPSec reste plus robuste que PPTP, mais son double encapsulage alourdit le traitement par rapport à IKEv2 ou WireGuard, sans apporter d'avantage de sécurité supplémentaire sur mobile. Un VPN qui ne propose que ces protocoles anciens comme seules options devrait être écarté au profit d'un service proposant IKEv2 ou WireGuard.
Sécuriser sa connexion sur les réseaux 4G et 5G
Contrairement à une idée reçue, un réseau cellulaire n'est pas intrinsèquement plus sûr qu'un WiFi public. L'opérateur mobile voit transiter l'intégralité du trafic non chiffré, et des vulnérabilités documentées dans les protocoles de signalisation historiques (SS7) ainsi que l'usage de simulateurs de station de base (IMSI catchers) restent des risques réels, en particulier en itinérance à l'étranger. Un tunnel VPN correctement configuré chiffre le trafic de bout en bout entre l'appareil et le serveur VPN, indépendamment de la confiance accordée au réseau d'accès. Le détail des risques spécifiques à la 4G et à la 5G, et de ce qu'un VPN protège réellement dans ce contexte, est développé dans notre guide sur la sécurisation des connexions 4G et 5G.
DNS privé et VPN : deux protections qui peuvent se chevaucher
Depuis Android 9, le système propose un réglage de DNS privé qui chiffre les requêtes DNS via DNS-over-TLS, indépendamment de tout VPN. iOS propose une fonctionnalité équivalente via des profils de configuration DNS chiffré. Lorsqu'un VPN est actif en parallèle, c'est en principe lui qui prend la priorité pour l'acheminement des requêtes DNS à travers son propre tunnel ; un DNS privé mal configuré ou un VPN qui ne gère pas correctement cette priorité peuvent toutefois entrer en conflit et provoquer une fuite DNS, un point détaillé plus en profondeur dans notre guide de configuration Android et iOS.
La gestion de plusieurs cartes SIM ou d'un eSIM sur un même appareil ajoute une couche de complexité supplémentaire : un changement de ligne active, par exemple lors d'un basculement automatique vers une eSIM de voyage à l'étranger, peut interrompre brièvement la connexion réseau sous-jacente et forcer une reconnexion du VPN. Une application VPN qui gère mal cette transition peut laisser une fenêtre de quelques secondes de trafic non protégé, ce qui renforce l'intérêt d'un kill switch actif en permanence sur les appareils utilisant plusieurs profils réseau.
VPN et applications sensibles : banque, santé, authentification
Les applications bancaires et de santé intègrent généralement leurs propres mécanismes de sécurité, notamment l'épinglage de certificat (certificate pinning), qui peut entrer en conflit avec certaines configurations VPN ou proxy. À l'inverse, ces applications échangent des données particulièrement sensibles, ce qui justifie une vigilance accrue sur le choix du service VPN utilisé en parallèle. Les précautions à prendre, y compris les cas où un VPN peut provoquer un blocage applicatif plutôt qu'une protection supplémentaire, sont détaillées dans notre page dédiée aux VPN et applications bancaires mobiles.
VPN gratuit ou payant sur mobile : ce qui change concrètement
Les applications VPN gratuites pour mobile sont souvent limitées en bande passante, en nombre de serveurs, ou financées par de la publicité intégrée — un modèle qui a un impact direct sur la vie privée si les conditions d'utilisation ne sont pas lues attentivement. Il convient de vérifier individuellement la politique de journalisation, le protocole utilisé et le modèle économique de chaque service plutôt que de se fier à un classement. Les différences concrètes entre une offre gratuite et une offre payante sur mobile, au-delà du prix affiché, sont détaillées dans notre comparatif gratuit contre payant.
Ce qu'il faut retenir avant d'installer un VPN mobile
Un VPN mobile qui gère mal les changements de réseau, qui vide la batterie sans raison technique identifiable, ou qui reste vague sur son modèle économique n'est pas un bon choix — quel que soit son nom. Les cinq guides ci-dessus détaillent chacun l'un de ces points avec les mécanismes précis en jeu, du protocole utilisé jusqu'à la configuration système.